中华网络安全联盟    来源：金山毒霸信息安全网    时间：2006-12-1 22:43:38

　　11月30日，来自金山毒霸反病毒监测中心消息，一恶性蠕虫“科多兽”（worm.kodo.aa），别名“Epower”，正在利用局域网和邮件进行疯狂传播，大量用户深受其害。据不完全统计，目前已有数百名用户遭遇该病毒袭击，造成不同程度的网络运行缓慢、系统崩溃等问题出现。 

　　据金山毒霸反病毒专家介绍，“科多兽”为一感染型蠕虫病毒，可感染扩展名为.exe、.htm以及.html的文件，并通过修改注册表项实现随机自启动。作为一混合型病毒，科多兽可通过局域网和邮件等多种方式进行传播，传播能力极强，而且伴随着病毒的不断传播，可从互联网上任意下载可执行程序，能为其它病毒或流氓软件的安装提供了方便之门。

　　用户一旦感染了该病毒，就可能出现网络运行缓慢、死机、系统崩溃等现象。值得一提的是，由于“科多兽”病毒可从互联网上下载任意可执行程序，感染的用户非常容易遭遇流氓软件的攻击，所以受感染用户可能出现弹出广告窗口、蓝屏、个人信息丢失等问题。

　　伴随着网络安全形势的变化，混合型病毒对用户的危害越来越大。所谓混合型病毒是指那些具有病毒、蠕虫、木马等大量病毒行为混合在一起的病毒，具有传播速度快，破坏性大等特点。近年，由于流氓软件的泛滥以及病毒编写带来的经济利益，一些病毒开始“勾结” 流氓软件，利用流氓软件给用户带来更大的困扰，而流氓软件也可利用病毒进行大肆传播，严重影响用户的正常工作。

　　根据“科多兽”病毒传播速度快，变种多等特点，金山毒霸已经及时进行了病毒库的更新。金山毒霸2007先进的数据流杀毒技术，可以轻松、完整地清除该病毒体，而且不损坏任何被感染的文件，同时配合实时升级功能的运用，更加有效地阻止病毒变种的侵扰，对病毒实现彻底剿杀。

　　金山毒霸反病毒专家建议广大用户，在通过INTERNET下载文件或查看一些陌生邮件之前，一定要开启杀毒软件的实时监控功能，以免遭遇病毒攻击。